Medusa fidye yazılımı grubu Leprohon şirketine ait verileri sızdırdığını iddia ediyor

• Fidye grubu: Medusa
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 4 Ekim 2025

Medusa fidye yazılımı grubu, Kanada merkezli Leprohon şirketine ait verilerin sızdırıldığını ve bu verilerin sızıntı sitesinde yayımlandığını iddia etti.

Medusa grubunun iddiaları ve saldırı süreci

Medusa grubu, 9 Ekim 2025 tarihinde yayımladığı bir ilanla Leprohon şirketini hedef aldığını duyurmuştur. Grubun yaptığı açıklamada, kurumdan 800.000 dolar tutarında bir fidye talep edildiği belirtilmektedir. Saldırganlar tarafından paylaşılan bilgilere göre, hedef alınan kurumun ticari ve konut inşaatı sektöründe faaliyet gösterdiği ve yaklaşık 351 çalışanı bulunduğu ifade edilmiştir.

Siber saldırganların bu tür yöntemleri kullanması, modern siber suç ekosisteminde sıkça rastlanan bir durumdur. Fidye yazılımı grupları, genellikle sistemlere sızdıktan sonra verileri şifrelemekle yetinmeyip, aynı zamanda verilerin çalındığını ve yayımlanacağını söyleyerek kurumlar üzerinde psikolojik baskı kurmaktadır. Bu durum, saldırganların elindeki kozı artırmak için kullandığı bir stratejidir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun operasyonel ve finansal süreçlerine dair çeşitli belgelerin bulunduğu görülmektedir. İlanda yer alan örnek belgeler, sızıntının kapsamı hakkında şu detayları ortaya koymaktadır:

• Maaş bordroları
• Finansal tablolar
• Teknik raporlar

Bu tür verilerin sızdırılması, sadece şirketin ticari sırlarını değil, aynı zamanda çalışanların kişisel bilgilerini de tehlikeye atmaktadır.

Hedef alınan kurum hakkında

Leprohon Inc., Kanada'nın Quebec eyaletinde bulunan, ticari ve konut inşaatı sektöründe faaliyet gösteren bir inşaat şirketidir. Şirket, Sherbrooke merkezli olup altyapı ve yapı projeleri üzerine hizmet vermektedir.

Olayın olası sonuçları ve sektörel değerlendirme

Bu olay, Medusa grubunun çifte gasp yöntemini kullanarak kurum üzerindeki baskıyı artırmayı hedeflediğini göstermektedir. Sızdırıldığı iddia edilen verilerin çalışanlara ait maaş bilgilerini içermesi, kurum çalışanları için kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Hassas verilerin bu şekilde açığa çıkması, bireylerin finansal güvenliğini doğrudan tehdit edebilecek bir boyuta ulaşabilir.

Kurumun Kanada'da faaliyet gösteren bir şirket olması nedeniyle, olayın PIPEDA gibi veri koruma mevzuatları kapsamında yasal sonuçlar doğurması beklenebilir. Veri gizliliği yasaları, şirketlerin verileri koruma konusundaki sorumluluklarını net bir şekilde belirler ve bu tür ihlaller ciddi hukuki yaptırımlara yol açabilir. Ayrıca, kurumun operasyonel sürekliliğinin yanı sıra, ticari itibarının da bu durumdan olumsuz etkilenebileceği değerlendirilmektedir.

İnşaat ve altyapı gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda büyük ölçekli operasyonel aksaklıklar anlamına gelmektedir. Bu tür tehditlere karşı kurumların, verilerini şifreleme, düzenli yedekleme ve çalışan farkındalığı gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Siber saldırganların kullandığı çifte gasp stratejisi, kurumları hem operasyonel hem de itibar yönetimi açısından çok yönlü bir krizle karşı karşıya bırakmaktadır.